将现有项目迁移到Firebase：身份验证处理

Question

我有一个现有的项目是建立在：

• AngularJS

我正在重写前端，将其移动到Angular 8，我想利用firebase的功能。

我目前正在集成身份验证功能（用户名/密码、谷歌、twitter、facebook等）

我在考虑我的下一步：

• 一旦我的使用通过firebase验证，我的GAE PHP后端如何检查用户是否通过了验证

我在想象这样的事情：

• 一旦通过firebase验证，使用OAuth2令牌调用我的GAE后端
• 调用一些神奇的函数来验证OAuth2令牌，并将firebase用户与我的内部用户表关联起来
• 用JWT回复
• 在每个调用中包括JWT和OAuth2令牌

这样行吗？有什么建议吗？

Answer 1

我是这样做的：

在客户端（Angular应用程序），我使用ngx auth firebaseui来显示登录表单。

在表单上，我设置了处理身份验证成功的回调：

login.component.html

<ngx-auth-firebaseui (onSuccess)="successfulLogin($event)"
                     (onError)="printError($event)">
</ngx-auth-firebaseui>

回调的代码在这里。从Firebase User对象中，我调用方法getIdTokenResult（）来获取Firebase JWT。然后我通过身份验证服务调用我的PHP后端

login.component.ts

successfulLogin(user:User) {

    console.log(user);
    user.getIdTokenResult().then((idTokenResult:IdTokenResult)=> {
      console.log(idTokenResult.token);

      let token : string = idTokenResult.token;
      let rcqJWTToken = this.authenticationService.authenticate( { token } as FirebaseJWT);


      rcqJWTToken.subscribe((rcqToken:string)=> console.log("RCQ JWT Token : '"+rcqToken+"'"));

      this.router.navigate['/welcome'];
    });    
}

在这里，我将Firebase JWT传输到我的php后端身份验证。服务ts

  authenticate(firebaseJWTToken:FirebaseJWT):Observable<String>{

    return this.http.post<String>(this.authenticationURL, firebaseJWTToken, httpOptions)
    .pipe(
      tap(_ => console.log('fetched RCQ JWT')),
      catchError(this.handleError<String>('authenticate', ""))
    );
  }

在服务器端：

我将GOOGLE_应用程序_凭据设置为env var，就像部署在GOOGLE App Engine上一样

putenv（“GOOGLE_应用程序_凭证=/Users/myuser/.cred/GCP-project-ID.json”）

我使用Slimframework，所以我在依赖项中实例化Firebase对象。php文件。使用env var，Firebase不需要其他任何东西。点击这里：https://firebase-php.readthedocs.io/en/4.32.0/setup.html

use Kreait\Firebase;
use Kreait\Firebase\Factory;

/**
 * Used to authenticate a firebase user, from it's Firebase JWT
 * @property Firebase $firebase
 * @param    \Slim\Container $c
 * @return   Firebase
 */
$container['firebase'] = function (\Slim\Container $c)
{
  $firebase = (new Factory)->create();
  return $firebase;
};

下面是进行身份验证的路径：

$app->post(getPrefix().'/firebase-authenticate', function($request, $response, $args) use ($app)
{
  $token    = $this->clientInputValidator->validateString("token"   , $request->getParsedBodyParam("token"    ), 1500 , true );
  $username = "";
  Logger::dataForLogging(new LoggingEntity(null,  ["username"=>$username]));

  try
  {
    $verifiedIdToken = $this->firebase->getAuth()->verifyIdToken($token);
  }
  catch (InvalidToken $e)
  {
    $response401 = $response->withStatus(401);
    $response401->getBody()->write(json_encode(["error" =>"Authentication error"]));

    $this->logger->error("Firebase authentication error", array('username' => $username, 'token' => $token));

    return $response401;
  }
  $uid  = $verifiedIdToken->getClaim('sub');
  $user = $this->firebase->getAuth()->getUser($uid);


  $this->logger->debug("Firebase JWT checked successfully", array('uid' => $uid,'user' => $user));
});

主要内容如下：$verifiedToken=$this-

用户详细信息可在此处检索：

$user=$this-

我可以在Firebase JWT中获取uid、电子邮件和所有信息。

令牌本身的TTL为1小时，因此我可能必须刷新令牌并在后端重新验证它。